Polityka prywatności Finelity 

Serwis: finelity.pl Obowiązuje od: 6 października 2026 r. 

Kto przetwarza dane osobowe 

Administratorem Pana/Pani danych osobowych jest FINELITY KMK spółka z ograniczoną odpowiedzialnością z siedzibą w Mszczonowie (96-320) przy ul. Henryka Sienkiewicza 17, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001265040, o numerze NIP: 838896120 , o numerze REGON 54569303000000(dalej: „Administrator”). 

Z Administratorem danych można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw z tym związanych: a) e-mailowo – kontakt@finelity.pl, b) pisemnie – FINELITY KMK sp. z o.o., ul. Henryka Sienkiewicza 17, 96-320 Mszczonów, c) telefonicznie – 666 222 957. Administrator danych nie wyznaczył inspektora ochrony danych. 

Administrator danych prowadzi działalność w zakresie pośrednictwa kredytowego i finansowego. Pomaga klientom ocenić zdolność kredytową, wybrać ofertę spośród współpracujących banków oraz przygotować i przekazać wniosek kredytowy. Współpracuje także z osobami i firmami, które polecają jego usługi (dalej: „Partnerzy”). 

Decyzję o udzieleniu kredytu oraz o jego warunkach podejmuje bank lub instytucja finansowa, która występuje jako odrębny, niezależny administrator danych osobowych. 

Jakie ma Pan/Pani prawa w związku z danymi osobowym 

Przysługuje Panu/Pani prawo: a) wycofania zgody na przetwarzanie danych (w zakresie, w jakim podstawą przetwarzania Pana/Pani danych osobowych jest zgoda). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Zgodę może Pan/Pani wycofać w każdym momencie (art. 7 ust. 3 RODO); b) dostępu do danych osobowych oraz otrzymania ich kopii (art. 15 RODO); c) żądania sprostowania danych (art. 16 RODO); d) usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO); e) ograniczenia przetwarzania danych (art. 18 RODO); f) przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO); g) sprzeciwu wobec przetwarzania danych (art. 21 RODO): 

w zakresie, w jakim podstawą przetwarzania Pana/Pani danych osobowych jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Pana/Pani szczególną sytuacją, 

w zakresie, w jakim dane są przetwarzane w celach marketingu bezpośredniego – sprzeciw ma wówczas charakter bezwarunkowy i nie wymaga uzasadnienia; h) wniesienia skargi do organu nadzorczego. Jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl). 

Jeśli chce Pan/Pani skorzystać z któregoś z tych praw, prosimy o kontakt pod adresem kontakt@finelity.pl lub FINELITY KMK sp. z o.o., ul. Henryka Sienkiewicza 17, 96-320 Mszczonów. Odpowiedzi na wnioski udzielamy bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. 

W jakim celu są przetwarzane dane osobowe 

Pana/Pani dane osobowe mogą być przetwarzane, aby Administrator danych mógł: a) obsłużyć zgłoszenie i skontaktować się z Panem/Panią – podstawą przetwarzania są działania podejmowane na Pana/Pani żądanie przed zawarciem umowy (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes Administratora danych w postaci sprawnej komunikacji (art. 6 ust. 1 lit. f RODO); b) świadczyć usługi pośrednictwa kredytowego, w tym przygotować i obsłużyć wniosek kredytowy – podstawą przetwarzania jest zawarta z Panem/Panią umowa lub działania podejmowane przed jej zawarciem (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. b RODO); c) obsłużyć wniosek kredytowy w odniesieniu do współkredytobiorców, współmałżonków i poręczycieli – podstawą przetwarzania jest prawnie uzasadniony interes Administratora danych w postaci obsługi wniosku klienta i spełnienia wymogów banku (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. f RODO); d) współpracować z Partnerami i rozliczać prowizje – podstawą przetwarzania jest umowa zawarta z Partnerem (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. b RODO); e) informować Partnera, który Pana/Panią polecił, o statusie wniosku – podstawą przetwarzania jest Pana/Pani zgoda (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. a RODO); f) nawiązywać współpracę z potencjalnymi Partnerami – podstawą przetwarzania jest prawnie uzasadniony interes Administratora danych w postaci rozwoju działalności (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. f RODO). Kontakt e-mailem, SMS-em lub telefonicznie podejmujemy wyłącznie po uzyskaniu zgody wymaganej przez ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”); g) realizować marketing bezpośredni produktów lub usług elektronicznie i telefonicznie – podstawą przetwarzania jest Pana/Pani uprzednia zgoda na dany kanał komunikacji (przetwarzanie opiera się wówczas na podstawie art. 398 PKE w związku z art. 6 ust. 1 lit. a RODO). Zgodę może Pan/Pani wycofać w dowolnym momencie; h) realizować marketing tradycyjny, np. pocztowy – podstawą przetwarzania jest prawnie uzasadniony interes Administratora danych w postaci marketingu bezpośredniego (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. f RODO); i) ustalić, dochodzić i bronić roszczeń – podstawą przetwarzania jest prawnie uzasadniony interes Administratora danych w postaci ochrony praw majątkowych (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. f RODO); j) zapewnić bezpieczeństwo i prawidłowe działanie strony internetowej – podstawą przetwarzania jest prawnie uzasadniony interes Administratora danych w postaci ochrony serwisu przed nadużyciami (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. f RODO); k) wypełniać obowiązki prawne, w szczególności związane z prowadzeniem księgowości i rozliczeniami podatkowymi (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. c RODO w związku z Ordynacją podatkową i ustawą o rachunkowości); l) obsługiwać żądania osób, których dane dotyczą (przetwarzanie opiera się wówczas na podstawie art. 6 ust. 1 lit. c RODO). 

Wstępna analiza sytuacji finansowej służy doborowi odpowiednich ofert i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Administrator danych nie podejmuje wobec Pana/Pani decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Pana/Panią wpływały. Decyzję kredytową podejmuje bank na podstawie własnych procedur. 

W jakim celu są przechowywane dane osobowe 

Pana/Pani dane osobowe będą przechowywane: a) w zakresie zapytań i korespondencji – przez czas obsługi sprawy, a następnie nie dłużej niż 12 miesięcy; b) w zakresie danych osób, które złożyły wniosek, lecz nie zostały klientami – do zakończenia rozpatrywania wniosku, a następnie nie dłużej niż 12 miesięcy; c) w zakresie świadczenia usług pośrednictwa oraz współpracy z Partnerami – przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń (3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz 6 lat dla pozostałych roszczeń cywilnych, przy czym terminy te kończą się z końcem roku kalendarzowego, zgodnie z art. 118 Kodeksu cywilnego); d) w zakresie danych potencjalnych Partnerów – do zakończenia kontaktu lub zgłoszenia sprzeciwu, nie dłużej niż 12 miesięcy od ostatniego kontaktu; e) jeśli udzieli Pan/Pani zgody (w tym na komunikację marketingową lub na informowanie Partnera o statusie wniosku) – do czasu wycofania tej zgody. Po jej wycofaniu dowód jej udzielenia może być przechowywany przez okres przedawnienia roszczeń; f) w związku z obowiązkiem prawnym Administratora danych – w przypadku dokumentów księgowych i podatkowych przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; g) w zakresie logów serwera – przez okres niezbędny do zapewnienia bezpieczeństwa strony.

Komu mogą być przekazywane dane osobowe 

Pana/Pani dane osobowe są przekazywane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców: a) bankom i instytucjom finansowym – do których, po Pana/Pani decyzji o skorzystaniu z oferty, kierowany jest wniosek kredytowy. Bank lub instytucja finansowa występuje wówczas jako odrębny administrator danych; b) Partnerowi, który Pana/Panią polecił – wyłącznie informacje o statusie wniosku i wyłącznie po uzyskaniu Pana/Pani zgody. Informacje te przekazujemy e-mailem, SMS-em lub telefonicznie. Zgodę może Pan/Pani wycofać w każdej chwili, co nie wpływa na realizację usługi pośrednictwa wobec Pana/Pani; c) dostawcom usług IT – podmiotom przetwarzającym dane na zlecenie Administratora danych, wyłącznie zgodnie z jego poleceniami, zapewniającym hosting, pocztę elektroniczną oraz systemy do obsługi klientów (CRM); d) biuru rachunkowemu oraz doradcom prawnym i podatkowym; e) organom publicznym – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa (np. urzędowi skarbowemu, sądom). 

Administrator danych co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG). Jeżeli dostawca usług przetwarza dane poza EOG (np. w USA), przekazanie odbywa się zgodnie z zasadami Rozdziału V RODO, poprzez: a) oparcie się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym na EU-US Data Privacy Framework w przypadku podmiotów certyfikowanych) albo b) zawarcie z takim podmiotem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń można uzyskać, kontaktując się z Administratorem danych. 

Jak mogą być pozyskane dane osobowe 

Administrator danych może pozyskać Pana/Pani dane osobowe: a) bezpośrednio – przez formularz na stronie internetowej, e-mailem, telefonicznie, pisemnie

lub w związku ze złożeniem wniosku kredytowego; b) od wnioskodawcy – dane współkredytobiorców, współmałżonków i poręczycieli otrzymujemy od klienta, który składa wniosek. Prosimy klienta o przekazanie tym osobom linku do niniejszej polityki; c) od Partnerów (art. 14 RODO) – jeżeli został Pan/została Pani polecony(-a) przez Partnera, otrzymujemy od niego podstawowe dane kontaktowe (imię, adres e-mail, numer telefonu). Przy pierwszym kontakcie informujemy o źródle pochodzenia danych, wskazując Partnera, i udostępniamy link do niniejszej polityki. Dane osób kontaktowych Partnera mogą pochodzić od firmy, którą reprezentują; d) z publicznie dostępnych źródeł – dane firmowe Partnerów i potencjalnych Partnerów pobieramy z KRS, CEIDG oraz ze stron internetowych firm. Osoby kontaktowe potencjalnych Partnerów informujemy o źródle danych i o niniejszej polityce w pierwszej wiadomości lub rozmowie (art. 14 RODO). 

Administrator danych przetwarza następujące kategorie danych: a) w przypadku osób odwiedzających stronę finelity.pl – adres IP, informacje o urządzeniu i przeglądarce oraz aktywność w serwisie zapisywaną w logach serwera i w niezbędnych plikach cookies; b) w przypadku osób kontaktujących się z Administratorem danych (formularz, e-mail, telefon) – imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy (opcjonalnie) oraz treść wiadomości; c) w przypadku klientów, współkredytobiorców, współmałżonków i poręczycieli: 

dane kontaktowe i podstawowe: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, 

dane finansowe i sytuacyjne: źródło i wysokość dochodów, staż i miejsce zatrudnienia, stan cywilny, liczba osób na utrzymaniu, aktualne zobowiązania i wydatki, 

dane identyfikacyjne (PESEL, seria i numer dowodu tożsamości, skany dokumentów) – zbierane wyłącznie na etapie składania wniosku kredytowego, w zakresie ściśle wymaganym przez bank, i przekazywane wyłącznie bezpiecznymi, szyfrowanymi kanałami, 

dane z raportów o historii kredytowej (np. z BIK) – jeżeli sam/a Pan/Pani przekaże Administratorowi danych taki raport; d) w przypadku Partnerów i ich przedstawicieli – nazwa firmy, NIP, dane adresowe, imię i nazwisko osoby kontaktowej, adres e-mail, numer telefonu, numer rachunku bankowego do rozliczeń prowizji; e) w przypadku potencjalnych Partnerów (osób kontaktowych w firmach) – imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu. 

Inne ważne informacje o danych osobowych 

Podanie danych osobowych jest dobrowolne, ale konieczne do odpowiedzi na zapytanie, oceny zdolności kredytowej, przedstawienia ofert lub zawarcia umowy. Jeśli nie poda Pan/Pani tych danych, Administrator danych nie będzie mógł zrealizować tych celów. Podanie danych w pozostałych celach jest dobrowolne. 

Administrator danych nie dokonuje weryfikacji klientów w bazach Biura Informacji Kredytowej (BIK) ani w biurach informacji gospodarczej (BIG) i nie ma dostępu do Bankowego Rejestru. Weryfikację historii kredytowej i gospodarczej przeprowadza bezpośrednio współpracujący bank, na podstawie odrębnych upoważnień i zgód udzielanych bankowi przez klienta na etapie składania wniosku kredytowego. Na życzenie klienta Administrator danych może pomóc w samodzielnym uzyskaniu własnego raportu z baz BIK lub BIG. 

Strona finelity.pl wykorzystuje wyłącznie niezbędne pliki cookies (małe pliki tekstowe zapisywane na urządzeniu użytkownika), które zapewniają jej prawidłowe działanie i bezpieczeństwo. Zgodnie z art. 399 PKE nie wymagają one zgody. Obecnie Administrator danych nie stosuje plików cookies analitycznych ani marketingowych. Jeżeli w przyszłości wprowadzi takie narzędzia, uzyska Pana/Pani zgodę przed ich uruchomieniem i odpowiednio zaktualizuje niniejszą politykę. Ustawieniami plików cookies można zarządzać w przeglądarce internetowej (np. Chrome, Firefox, Safari, Edge). Wyłączenie niezbędnych plików cookies może wpłynąć na prawidłowe wyświetlanie serwisu. 

Administrator danych stosuje odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie połączeń TLS, ograniczenie dostępu, bezpieczne procedury przekazywania dokumentów), aby chronić Pana/Pani dane przed nieuprawnionym dostępem, utratą lub modyfikacją. 

Polityka prywatności może podlegać aktualizacjom w przypadku zmian przepisów prawa lub rozwoju serwisu. Aktualna wersja jest zawsze publikowana na stronie finelity.pl wraz z datą wejścia w życie. 

Podstawa prawna 

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, „RODO”); ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej; ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny; ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa; ustawa z dnia 29 września 1994 r. – o rachunkowości. 

FINELITY KMK sp. z o.o. | ul. Henryka Sienkiewicza 17, 96-320 Mszczonów | KRS: 0001265040 | NIP: 8381896120 | 54569303000000 | e-mail: kontakt@finelity.pl | www.finelity.pl